none
Problema Auditoria de archivos windows server 2003 RRS feed

  • Pregunta

  • Buenas tardes a todos, paso por el foro para realizar una consulta de un problema que se me a presentado con la auditoria de acceso a objetos, ya sea cuando se elimina, se mueve o se le cambia el nombre a un archivo. Estoy hablando de una red con un Windows 2003 server con las directivas de auditorias habilitadas y scom 2007 recopilando dichos eventos (id 560). El problema es que cuando se realiza alguna de las tres actividades nombradas anteriormente sobre un archivo se genera un evento id 560 el cual en la descripción dice "DELETE" y no especifica que fue realmente lo que el usuario realizo, quisiera saber si hay alguna manera de poder ver estas diferencia en los eventos o si existe algún software que realice este tipo de auditorias..

    Muchas gracias..

    Jorge Peñas 

     

    jueves, 30 de mayo de 2013 2:56

Respuestas

  • buenas jorge.

    A nivel de auditoria de Microsoft, no te va a decir nada más, a no ser de generar unos logs inmensos.

    En el mercado, si que existen productos, de auditorias de cambios en los files.

    En cualquier buscado, pon: "auditoria de archivos windows" y verás que te saldrán unos cuantos

    Saludos y que tengas suerte.

    • Marcado como respuesta Jorge Peñas miércoles, 3 de julio de 2013 13:44
    miércoles, 3 de julio de 2013 13:37